EU-Regierungen nehmen letzte Hürde bei der Chatkontrolle

Der langjährige Kampf um die sogenannte Chatkontrolle hat einen weiteren Wendepunkt erreicht. Laut heise online haben die EU-Mitgliedstaaten eine Einigung über die Verlängerung der Ausnahme erzielt, die es bestimmten Messaging- und E-Mail-Anbietern erlaubt, private Kommunikation freiwillig auf Material über sexuellen Kindesmissbrauch (CSAM) zu scannen. Entscheidend ist, dass diese neue Vereinbarung Änderungen aufgreift, die zuvor vom Europäischen Parlament eingebracht wurden, und damit das letzte große Hindernis für die endgültige Verlängerung beseitigt.

Für Leserinnen und Leser, die diese Geschichte verfolgt haben, ist die Ankündigung weniger eine plötzliche Wendung als das nächste Kapitel einer Saga, die sich über weite Teile des Jahres 2026 erstreckt hat. Bemerkenswert an dieser Entwicklung ist nicht, dass eine Verlängerung stattfindet (dieses Ergebnis zeichnete sich seit Monaten ab), sondern dass der Rat der EU, der die Regierungen der Mitgliedstaaten vertritt, sich nun den Änderungen angeschlossen hat, die die Europaabgeordneten vor ihrer Zustimmung gefordert hatten.

Wie es dazu kam

Um zu verstehen, warum diese Einigung wichtig ist, hilft es, sich den holprigen Weg dorthin in Erinnerung zu rufen. Die ursprüngliche Chatkontrolle-Ausnahme, oft als Chat Control 1.0 bezeichnet, lief technisch gesehen am 4. April 2026 aus, nachdem sich Rat und Parlament nicht auf die Bedingungen für eine Verlängerung einigen konnten. Dieses Auslaufen beendete vorübergehend die Rechtsgrundlage für Plattformen, Nachrichten freiwillig auf CSAM zu scannen, wie in der Berichterstattung darüber, wie die EU Chat Control 1.0 in einer überraschenden Juli-Abstimmung wiederbelebte, ausführlich beschrieben wurde.

Die Abstimmung vom 9. Juli stellte nicht nur den ausgelaufenen Rahmen wieder her. Das Parlament verabschiedete auch eine umfassendere Aktualisierung, von Kritikern als Chat Control 2.0 bezeichnet, die die Debatte darüber neu entfachte, wie weit Plattformen bei der Erkennung illegaler Inhalte gehen sollten. Unser früherer Bericht über die Verabschiedung von Chat Control 2.0 durch das EU-Parlament zeigte auf, was sich bei dieser Abstimmung änderte und warum Datenschützer trotz des Ergebnisses, das hinter einer verpflichtenden, flächendeckenden Durchsuchung zurückblieb, beunruhigt blieben.

Seitdem ging es um die Frage, ob der Rat die Bedingungen akzeptieren würde, die das Parlament an jede weitere Verlängerung geknüpft hatte. Diese Bedingungen waren während des gesamten Prozesses ein wiederkehrender Streitpunkt, wie wir in unserer Analyse was die Juli-Abstimmung wirklich geändert hat für die Regeln zur Nachrichtendurchsuchung dargelegt haben. Da die Mitgliedstaaten nun den Änderungen des Parlaments zustimmen, scheint diese Sackgasse zumindest vorerst überwunden.

Was die Änderungen für den Datenschutz bedeuten

Die praktische Auswirkung dieser Einigung ist, dass die freiwillige Scan-Ausnahme fortbesteht und nicht erneut ausläuft, allerdings unter Bedingungen, die teilweise vom Parlament und nicht allein vom Rat mitgestaltet wurden. Dieser Unterschied ist wichtig, denn im Laufe des Jahres 2026 sind Parlament und Rat immer wieder über den Umfang aneinandergeraten: wie lange eine Verlängerung dauern sollte, welche Schutzmaßnahmen das Scannen begleiten sollten und ob die Ausnahme freiwillig bleiben oder zu einer verpflichtenden Auflage für Anbieter werden sollte.

Der Artikel führt nicht alle Einzelheiten der Änderungen selbst auf, aber die Tatsache, dass die Verhandlungsführer des Rates den Beitrag des Parlaments akzeptierten, deutet auf eine Verschiebung hin zu einem Kompromiss nach Monaten des Hin und Her mit Abstimmungen, Auslaufen und Wiederbelebungen hin. Für ein umfassenderes Bild, was die zugrunde liegende Abstimmung in der Praxis geändert hat, bleibt unser Erklärartikel was die Abstimmung vom 9. Juli bedeutet ein nützlicher Anhaltspunkt, um die Mechanismen der freiwilligen CSAM-Erkennung nach EU-Recht zu verstehen.

Was das für Sie bedeutet

Wenn Sie E-Mail- oder Messaging-Dienste mit Sitz in der EU oder Dienste, die unter EU-Rechtsprechung betrieben werden, nutzen, bedeutet diese Einigung, dass der derzeitige freiwillige Scan-Rahmen fortbesteht und nicht verschwindet. Anbieter, die bereits an der CSAM-Erkennung teilnehmen, können dies weiterhin unter einer rechtlichen Ausnahme von den ePrivacy-Bestimmungen tun, anstatt alle paar Monate vor einer rechtlichen Grauzone zu stehen.

Für datenschutzbewusste Nutzerinnen und Nutzer ist die wichtigste Erkenntnis, dass es sich weiterhin um eine freiwillige Ausnahme handelt, nicht um eine pauschale Verpflichtung, die jeden Anbieter zwingt, jede Nachricht zu scannen. Allerdings zeigen die wiederholten Verlängerungen und Beinahe-Ausläufe im vergangenen Jahr, dass die zugrunde liegende politische Frage, wie man die Sicherheit von Kindern im Internet mit der Privatsphäre der Kommunikation in Einklang bringt, noch lange nicht geklärt ist. Jede Verlängerung verschafft Zeit, anstatt die Debatte dauerhaft zu lösen.

Informiert bleiben und handeln

Diese Einigung unter den EU-Staaten wird wahrscheinlich nicht das letzte Wort zur Chatkontrolle sein. Das Muster im Jahr 2026 war geprägt von Ausläufen, Dringlichkeitsabstimmungen und neu ausgehandelten Bedingungen, und es gibt wenig Grund zu der Annahme, dass dieses Muster nun, da eine Verlängerung vereinbart wurde, aufhört.

Einige praktische Schritte für Leserinnen und Leser, die diesem Thema einen Schritt voraus sein wollen:

  • Behalten Sie den Überblick, welche Messaging- und E-Mail-Anbieter Sie nutzen und ob diese an der freiwilligen CSAM-Durchsuchung teilnehmen.
  • Überprüfen Sie regelmäßig die Datenschutzrichtlinien Ihrer Kommunikations-Apps, da sich die Teilnahme an Scan-Programmen mit der Weiterentwicklung der EU-Vorschriften ändern kann.
  • Verfolgen Sie die laufenden Entwicklungen bei der Verlängerung der Chatkontrolle, denn Änderungen und Fristen haben sich bereits im Jahr 2026 mehrfach verschoben und werden sich wahrscheinlich erneut verschieben.

Die Debatte über die Verlängerung der Chatkontrolle ist eine Erinnerung daran, dass das EU-Datenschutzrecht in Echtzeit ausgehandelt wird, oft durch Last-Minute-Kompromisse. Informiert zu bleiben, ist der einfachste Weg, um sicherzustellen, dass die eigene Kommunikationswahl den eigenen Datenschutzerwartungen entspricht.